Поисковые операторы на все случаи жизни

Cyber Detective опубликовал в своем гитхабе подборку advanced search operators для почтовых сервисов, файлохранилищ, операционок, социальных сетей и поисковых систем.

Теперь сможете осинтить прямо в личной Яндекс.Почте ;]
И не забудьте подписаться на Детектива в Твиттере, у него интересно!

👍 ОСИНТИМ Facebook

В 2013 году Facebook представила технологию Facebook Graph Search, которая позволяла осуществлять поиск контента (постов, людей, групп и т.д.) по различным параметрам с использованием семантических поисковых запросов: место жительства, возраст, семейное положение и так далее.

Примеры:

“People named name who like something and live in city, state
(Люди с именем имя) которым нравится что-то, например страница сообществ и живут в город)

Эту технологию полюбили многие OSINTеры, но в июне 2019 года Facebook неожиданно отключил Graph Search, в результате чего поисковые запросы перестали работать.Но уже в августе 2019 года исследовательская группа OSINT Curiuos опубликовала руководство The new Facebook Graph Search, где они рассказали о новой методике поиска на Facebook.

🚀Как работает?

1️⃣ Выбираем тип поиска и ищем людей по запросу "john", получается search/people/?q=john
https://www.facebook.com/search/people/?q=john&epa=FILTERS&filters=

2️⃣Открываем для примера школу Caesar School (ID не знаем)
https://www.facebook.com/schoolcaesar/

3️⃣Получаем ID 751335894893898
https://lookup-id.com/

4️⃣ Добавляем ID в JSON
{"school":"{\"name\":\"users_school\",\"args\":\"751335894893898\"}"}

5️⃣ Декодируем параметры в base64 на сайте https://jsonformatter.org/json-to-base64 и получаем:
eyJzY2hvb2wiOiJ7XCJuYW1lXCI6XCJ1c2Vyc19zY2hvb2xcIixcImFyZ3NcIjpcIjc1MTMzNTg5NDg5Mzg5OFwifSJ9

6️⃣ Соединяем декодированную строку с основной ссылкой:
https://www.facebook.com/search/people/?q=john&epa=FILTERS&filters=eyJzY2hvb2wiOiJ7XCJuYW1lXCI6XCJ1c2Vyc19zY2hvb2xcIixcImFyZ3NcIjpcIjc1MTMzNTg5NDg5Mzg5OFwifSJ9

В результате найдутся люди, у которых в профиле есть ключевые слова "John" и которые учились в Caesar School. Подробный список всех параметров и их возможных значений можно найти здесь

Если техника показалась сложной, то можно начать с использования специальных сервисов, которые помогают подобрать параметры поисковых запросов и автоматически за вас перекодируют их в base64, а также помогут сформировать ссылки:

https://graph.tips/beta/
https://sowdust.github.io/fb-search/

Полный курс по сетевым технологиям
#Компьютерные_сети #Анализ_сетевых_уязвимостей #Инфрмационая_Безопастность

https://t.me/joinchat/Yy7fTvUnNYpkMmZi

Пивоваров как всегда на высоте 👍

https://youtu.be/bYHbXfZckbM

Квестодел под ником "2 2" регулярно публикует в чате новые задачи по GEOINT. Поэтому ближайшие несколько дней буду вам помогать и постить то, что может помочь в решении тасков :—]

Сегодня я решил поделиться одним новым инструментом для поиска информации и любопытными модификациями для Google Maps от сервиса mapchannels.com

Кто такой конкурентный разведчик, чем он занимается и сколько зарабатывает...

Источник: https://vc.ru/story/290863-kto-takoy-konkurentnyy-razvedchik-chem-on-zanimaetsya-i-skolko-zarabatyvaet

💼 Новое руководство GIJN по бизнес-инструментам для редакции

🎁 Мы собрали для вас проверенные сервисы, которые помогут решить различные административные задачи.

В качестве введения предлагаем список инструментов из нашего справочника, которые обеспечат безопасность и шифрование данных.

✅ ProtonMail - помогает зашифровать и обезопасить вашу электронную переписку;
✅ Element - платформа для безопасного обмена сообщениями;
✅ Jitsi - видеочат со сквозным шифрованием;
✅ OnionShare - облачное хранилище и обмен файлами с использованием Tor Onion Service;
✅ Sync - также помогает безопасно обмениваться файлами, шифруя их при загрузке на файлообменник;
✅ а также обратите внимание на менеджеры паролей;
✅ и сервисы VPN.
Этот базовый набор инструментов смотрите здесь.

📌 Полная версия руководства содержит огромную коллекцию ресурсов и приложений для медиаменеджера по разделам:

1.   Администрирование и управление
2.   Связь и обмен файлами
3.   Бухгалтерский учет и платежи
4.   Аналитика и SEO
5.   Вовлечение аудитории
6.   Аудиовизуальные инструменты
7.   Системы управления контентом
8.   Инструменты для дизайна и визуализации данных
9.   Спонсоры подписчики: Администрирование
10. Социальные сети и электронный маркетинг
11.  Безопасность сайта и управление паролями

Все эти программы и приложения вы найдете и сможете изучить тут (описание пока на английском).

Прежде чем загрузить что-либо в Интернет, задумайтесь какую информацию о Вас несут загружаемые Вами файлы.

MetaCleaner — комплексный и профессиональный онлайн-инструмент для удаления метаданных. MetaCleaner позволяет удалять метаданные из более чем 40 различных форматов файлов прямо на веб-сайтах.

Безвозвратное удаление данных с ПК

Eraser - программа для безопасного, безвозвратного удаления данных с жесткого диска путем перезаписи его несколько раз по тщательно выбранным шаблонам, чтобы невозможно было восстановить стертые данные.

Программа может удалять шифрованные файлы, временные файлы, очищать корзину, удалять все следы пребывания пользователя в интернете, работать по расписанию.
Встраивается в Проводник Windows (в контекстное меню) и позволяет удалять без возможности восстановления как отдельные файлы и папки, так и целые партиции.

Кроме этого, Eraser может эффективно затирать свободное место на жестком диске.

https://eraser.heidi.ie/download/

✊ Партизанский привет!

⚠️ Друзья, помните, каждый из Вас может и должен самостоятельно обезопасить свое присутствие в Telegram.
Что для этого нужно?

Используйте П-Телеграм.

Следуйте простым, но ВАЖНЫМ правилам безопасности от OSINT Беларусь:

1. Установите двухфакторную идентификацию и пароль на вход в Telegram:
Настройки > Конфиденциальность > Безопасность

2. Не используйте настоящее имя, фамилию, фотографии

3. Установите запрет на поиск пользователя по номеру мобильного телефона:
Настройки > Конфиденциальность > Номер телефона

4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню:
Настройки > Конфиденциальность

5. Не разрешайте доступ Telegram к Вашей геопозиции:
не используйте функцию "люди рядом"

6. Для конфиденциального общения используйте «секретные» чаты

7. Регулярно очищайте историю переписки, используйте функцию автоудаления сообщений

8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников

9. Установите и постоянно используйте VPN-сервис

10. Для администраторов чатов - установите анонимность публикуемых сообщений:
Настройки чата > Администраторы > Анонимность

Как избежать идентификации от систем видео наблюдения с функцией распознавания лиц.

1️⃣ Максимально спрятать лицо. Кепка, очки и маска. Не смотреть вверх.

2️⃣ Использовать одежду, которую вы не носите каждый день.

3️⃣ Закрыть все открытые участки тела, особенно, если есть отличительные черты: татуировки, шрамы, пирсинг и др.

4️⃣ Использовать медицинские маски в людных местах.

5️⃣ Стараться периодически менять походку и осанку. Можно немного хромать, сутулить плечи и тд.

6️⃣ Не использовать мобильный телефон под камерами или в зоне их действия.

Подробнее: https://telegra.ph/Proekt-KIPOD-Kak-nas-identificiruyut-na-ulice-02-25

#безопасность

Поиск информации о гражданине/компании Республики Беларусь

portal.nalog.gov.by/grp/#!fl — сведения из гос. реестра плательщиков, такие как УНП и код инспекции.

service.court.by/ru/public/schedule?area=Public — судебные постановления.

mtkrbti.by/local/TL/Licence.nsf/WEBSearchView1?SearchView — поиск в базе готовых лицензий, найдет ФИО, адрес, почтовый индекс, УНП, номер транспортной лицензии, срок действия.

mvd.gov.by/ru/wanted — поиск в базе розыска.

gr.rcheph.by — поиск в сведениях о государственной регистрации товаров, найдет УНП, название предприятия и наименования продукта.

egr.gov.by/egrn/index.jsp?content=Find — поиск юридических лиц и индивидуальных предпринимателей в базе данных единого государственного регистра.

justbel.info/Liquidation/FindMyRequest — покажет данные о ликвидации юр. лиц.

spra.vkaru.net — телефонный справочник.

aleph.occrp.org — поиск по базам данных, файлам, реестрам компаний, утечкам, и другим источникам.

#пробив #OSINT

Поиск информации о гражданине/компании России

@Search_firm_bot - поиск организации по ИНН/ФИО.

@egrul_bot -инф. об ИП, юр. лицах, учредителях.

https://zachestnyibiznes.ru/ - всероссийская система данных о компаниях.

https://ogrn.site/ - каталог компаний России.

http://сервисы.гувм.мвд.рф/info-service.htm?sid=2000 - действительность паспорта.

https://service.nalog.ru/inn.do - проверка ИНН.

https://app.exbico.ru/ - кредиты.

http://fssprus.ru/iss/ip - исполнительные производства.

https://bsr.sudrf.ru/bigs/portal.html - участие в судопроизводстве.

https://peney.net/ - налоговые задолженности.

https://www.reestr-zalogov.ru/state/index# - залог имущества.

https://bankrot.fedresurs.ru/ - банкротство.

https://www.interpol.int/notice/search/wanted - международный розыск.

https://mvd.ru/wanted - федеральный розыск.

http://fssprus.ru/iss/ip_search\ - розыск ФССП.

https://mos-sud.ru/search - решения мировых судей Москвы.

https://mirsud.spb.ru/ - решения мировых судей Санкт-Петербурга.

#osint

Поиск информации о гражданине/компании Украины

erb.minjust.gov.ua (http://erb.minjust.gov.ua/#/search-debtors) — реестр должников, связь с исполнителем, категория взыскания.

usr.minjust.gov.ua (http://usr.minjust.gov.ua/content/free-search) — находит место жительства.

spra.vkaru.net (http://spra.vkaru.net/) — телефонный справочник.

court.opendatabot.ua (http://court.opendatabot.ua/#/) — поиск в судебных решениях.

@UniversalSearchBot - бот покажет ФИО, название банка и тип карты.

easypay.ua - поиск по номеру карты.

infobel.com (http://infobel.com/) — найдет номер телефона, адрес и ФИО.

rocketreach.co (http://rocketreach.co/) — поиск людей в linkedIn, Facebook и др. сайтах, находит email.

munscanner.com (http://munscanner.com/dbs/) — поиск по реестрам компаний разных стран.

mmnt.ru (http://mmnt.ru/) — найдет упоминания в документах.

#пробив #OSINT

Поиск информации о гражданине/компании Республики Польша

prod.ceidg.gov.pl/ceidg/ceidg.public.ui/Search.aspx — поиск юр. лиц в нац. реестре Польши.

wyszukiwarkaregon.stat.gov.pl/appBIR/index.aspx — поиск информации о юр. лице на сайте центрального статистического управления Польши.

pkt.pl — поиск информации о юр. лице. В поисковой строке введите название компании.

flagma.pl/ru/kompanii-k-1.html — то же.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск информации о юр. лице по номеру KRS (Krajowy Rejestr Sądowy) в нац. судебном реестре.

ekrs.ms.gov.pl/web/wyszukiwarka-krs/strona-glowna/ — поиск неплатежеспособных юр. лиц (должников).

ekrs.ms.gov.pl/rdf/pd/search_df — поиск фин. документов юр. лица по номеру KRS.

uzp.bip.gov.pl/search/publiccontracts/ — госзакупки.

rps.ms.gov.pl/pl-PL/Public#/home — реестр преступников, совершивших преступления на сексуальной почве.

tp.tja.pl — телефонный справочник.

nk.pl — польская социальная сеть Nasza Klasa.

#пробив #OSINT